CD Projekt RED তথ্য ফাঁস

CD Projekt RED-এর রেকর্ডে চিহ্নিত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, পাসওয়ার্ড-সংক্রান্ত তথ্য ও ব্যবহারকারীর নাম। ইমেইল ঠিকানা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেটের মাধ্যমে প্রতারণা এবং বিভিন্ন সেবায় থাকা অ্যাকাউন্টের মধ্যে মিল খুঁজতে ব্যবহার করা যেতে পারে। পাসওয়ার্ড-সংক্রান্ত তথ্য সরাসরি অ্যাকাউন্ট দখলের ঝুঁকি বাড়ায়, বিশেষ করে একই পাসওয়ার্ড অন্য সেবায়ও ব্যবহার করা হলে। ব্যবহারকারীর নাম বিভিন্ন প্ল্যাটফর্মে ব্যবহৃত ছদ্মনামের মধ্যে যোগসূত্র খুঁজতে এবং সোশ্যাল ইঞ্জিনিয়ারিং বার্তাকে ব্যক্তির উপযোগী করে সাজাতে সাহায্য করতে পারে।

ফোরাম অ্যাকাউন্টের ব্যবহারকারীর নাম প্রায়ই গেমিং প্রোফাইল, সামাজিক যোগাযোগমাধ্যম ও অন্যান্য কমিউনিটিতে ব্যবহৃত নামের সঙ্গে মিলে যায়। এসব নামের সঙ্গে ইমেইল ও পাসওয়ার্ড হ্যাশ একত্র করা হলে অ্যাকাউন্টে প্রবেশ করা যায় কি না তা পরীক্ষা করার পাশাপাশি বিভিন্ন প্ল্যাটফর্মে খেলোয়াড়ের পরিচয়ের মধ্যে মিল খোঁজার ঝুঁকিও থাকে।

এই রেকর্ডটি cdprojektred.com ডোমেইন, 2016 সালের মার্চ মাসে ফোরামের তথ্য ফাঁস এবং প্রায় 1.87 মিলিয়ন স্বতন্ত্র অ্যাকাউন্টের সঙ্গে সম্পর্কিত। এর পরিধি ইমেইল ঠিকানা, পাসওয়ার্ড হ্যাশ ও ব্যবহারকারীর নামের মধ্যে সীমাবদ্ধ। আর্থিক তথ্য, ব্যক্তিগত বার্তা বা গেমের লাইসেন্সের তথ্য এই রেকর্ডের যাচাইকৃত তথ্যক্ষেত্র নয়।

এই রেকর্ডে নেই এমন তথ্য ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। সম্পূর্ণ কার্ড নম্বর, অ্যাকাউন্টের পাসওয়ার্ড, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, ডিভাইসে থাকা তথ্য বা স্বাস্থ্য-সংক্রান্ত তথ্য কেবল রেকর্ডে স্পষ্টভাবে উপস্থিত থাকলেই ঝুঁকি মূল্যায়নে অন্তর্ভুক্ত করা উচিত। এই বিবরণ যাচাইযোগ্য তথ্যের ধরন এবং ঘটনার জানা সীমার ওপর ভিত্তি করে তৈরি।

যেসব খেলোয়াড় CD Projekt RED ফোরাম ব্যবহার করেন, যাঁরা GOG, Steam, ফোরাম বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই ব্যবহারকারীর নাম ব্যবহার করেন এবং যাঁরা অন্য সেবায় 2016 সালের সময়কার পাসওয়ার্ডের ধরন অনুসরণ করে পাসওয়ার্ড ব্যবহার করেন, তাঁরা বেশি ঝুঁকিতে আছেন।

যেসব ব্যবহারকারী বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড আবার ব্যবহার করেন এবং কেনাকাটার সাইট বা কমিউনিটির অনেক অ্যাকাউন্টে ফোন নম্বর ও ঠিকানা শেয়ার করেন, তাঁরা বেশি ঝুঁকিতে আছেন। করপোরেট বা কমিউনিটি অ্যাকাউন্টে ছদ্মনাম ও প্রকৃত পরিচয়ের মধ্যে যোগসূত্র থাকলে সোশ্যাল ইঞ্জিনিয়ারিংয়ের অতিরিক্ত ঝুঁকি তৈরি হতে পারে।

ব্যবহারকারীদের পুরোনো ফোরাম পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। গেম স্টোর, ইমেইল ও সামাজিক যোগাযোগমাধ্যমের মতো বেশি গুরুত্বপূর্ণ অ্যাকাউন্টে দুই ধাপে যাচাইকরণ চালু করা উচিত।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে রেকর্ডের মিল পাওয়া যায়, তাঁদের একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর পাসওয়ার্ড বদলানো, সম্ভব হলে দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। যেসব রেকর্ডে ফোন নম্বর, ঠিকানা, পেমেন্টের তথ্য বা কমিউনিটি-সংক্রান্ত সংবেদনশীল তথ্য রয়েছে, সেগুলোর ক্ষেত্রে অপ্রত্যাশিত ফোন কল, পণ্য সরবরাহ, পণ্য ফেরত, সহায়তা ও যাচাইকরণ-সংক্রান্ত বার্তা সম্পর্কে সতর্ক থাকা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ও দুই উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে আলাদা আলাদা তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়। গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা ইমেইল অ্যালিয়াস ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

গেমিং কমিউনিটিতে পুরোনো ব্যবহারকারীর নাম দীর্ঘদিন দৃশ্যমান থাকতে পারে। ব্যবহারকারীদের নিয়মিত নিজেদের পুরোনো ফোরাম অ্যাকাউন্ট, সংযুক্ত ইমেইল ঠিকানা এবং গেম প্রোফাইলে সবার জন্য উন্মুক্ত তথ্য পরীক্ষা করা উচিত। প্রতিটি প্ল্যাটফর্মে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। মিল পাওয়া মানেই যে সব তথ্যক্ষেত্র নিশ্চিতভাবে ওই ব্যবহারকারীর, তা নয়; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত। মিল না পাওয়া শুধু বোঝায় যে এই ডেটাসেটে কোনো মিল নেই। এতে অন্য তথ্য ফাঁসের ঘটনায় ওই ব্যবহারকারীর তথ্য থাকার সম্ভাবনা দূর হয় না।

মিল পাওয়ার অর্থ হলো ইমেইল ঠিকানাটি CD Projekt RED ফোরামের ফাঁস হওয়া তথ্যে পাওয়া গেছে। এই ফলাফল প্রতিষ্ঠানটির অন্য ঘটনাগুলোর সঙ্গে সম্পর্কিত নয়। ব্যবহারকারীর ফোরামের পাসওয়ার্ড এবং সেই পাসওয়ার্ড পুনর্ব্যবহার করা যেকোনো অ্যাকাউন্টের জন্য ব্যবস্থা নেওয়া উচিত।